Bezpečnostní analýza SafeDep odhalila škodlivé soubory ve vydání LiteLLM 1.107.0 na PyPI. Knihovna slouží jako rozhraní k jazykovým modelům, napadené instalační balíčky ale navíc obsahovaly nástroj pro krádež přihlašovacích údajů a zadní vrátka. Dodatečný kód se mohl spouštět při startu dalších procesů Pythonu, i když samotnou knihovnu LiteLLM vůbec neimportovaly.
Mezi cíli sběru byly klíče SSH, cloudové přístupy, tajné údaje z vývojových systémů i tokeny nástrojů AI. Škodlivé soubory se nacházely v distribuovaných balíčcích, nikoli v odpovídajícím veřejném zdrojovém kódu na GitHubu. PyPI vydání následně odstranilo. Analýza rozlišuje napadenou verzi od prověřovaných sousedních verzí a doprovodných balíčků, které označuje za čisté. Samotná kontrola veřejného repozitáře proto v tomto případě nestačila k posouzení bezpečnosti instalace.
